大手3銀行のネットバンクで偽の情報入力画面、原因はウイルス

ゆうちょ銀行、三井住友銀行、三菱東京UFJ銀行の3銀行は2012年10月25日および10月26日、それぞれが提供するネットバンキングサービスにおいて、偽の情報入力画面が確認されているとして注意を呼びかけた。正規サイトへのログイン後に、暗証番号などの入力を要求するポップアップ画面が表示される。原因はウイルスだと考えられる。 今回確認された偽のポップアップ画面の目的は、ネットバンキングサービスの暗証番号などを盗むこと。正規のネットバンキングサービスにユーザーがログインした後、正規のWebページ上に、「アップデートのため」や「異常が発生したため」などとして、暗証番号などを入力させる画面が表示される（図）。 このポップアップ画面には、それぞれの銀行のロゴなども表示されるので、一見本物のように思えるが、実際は偽物。入力した情報は第三者に送信されてしまう。 各銀行とも、偽の情報入力画面の原因はウイルス

[machida77]

先日報じられた件の詳細。

[blackshadow]

ゆうちょ銀行、三井住友銀行、三菱東京UFJ銀行の顧客を標的とした、本物サイトに偽画面のポップアップを出させるウイルス。これは相当被害でてそうだ。

[mahbo]

Man in the Browser攻撃